奇怪的session混乱问题

最新推荐文章于 2025-10-08 19:50:48 发布
最新推荐文章于 2025-10-08 19:50:48 发布 · 495 阅读 · 0
文章标签：

#应用服务器 #Tomcat #Web #多线程 #C

本文探讨了在JBoss4.2环境下遇到的一个奇怪现象：不同机器上的两个账号偶尔会互相获取到对方的session值。通过分析代码，提供了一段具体的业务逻辑实现，旨在寻找可能的原因及解决方案。
服务器:jboss4.2
问题:偶尔两个帐号在两台不同的机器上,a帐户获取了b帐号的session值
[code]public ActionForward loadDialogList4Inbox(ActionMapping mapping,
ActionForm form,
HttpServletRequest request,
HttpServletResponse response)throws Exception{
MailService service = (MailService)this.getBean("mailService");
List labels = (List)request.getSession().getAttribute("labels");
if(labels == null){
labels = service.loadLabelWithTotal(this.getUserId());
request.getSession().setAttribute("labels",labels);
}
return mapping.findForward("dialogList");
}[/code]
chunfengxixi
关注
Java Web学习总结（10）——Session详解
科技D人生
01-04 2195
摘要：虽然session机制在web应用程序中被采用已经很长时间了，但是仍然有很多人不清楚session机制的本质，以至不能正确的应用这一技术。本文将详细讨论session的工作机制并且对在Java web application中应用session机制时常见的问题作出解答。 目录： 一、术语session 二、HTTP协议与状态保持 三、理解cookie机制 四、理解session
cookie和session详解
huangleijay的专栏
10-08 612
作者：郎云鹏（dev2dev ID: hippiewolf） 摘要：虽然session机制在web应用程序中被采用已经很长时间了，但是仍然有很多人不清楚session机制的本质，以至不能正确的应用这一技术。本文将详细讨论session的工作机制并且对在Java web application中应用session机制时常见的问题作出解答。 目录： 一、术语session 二、HTTP协议与状态保
session 之session混乱
wmj2003的专栏
06-30 2309
（注意：这只是jboss4.2.2ga的经验。IE为6.0 sp2版本，详细的版本号码为：6.0.2900.2180）     在同一个浏览器的窗口，访问同一个系统，产生的session的id是一样的；（在两个浏览器中产生的session的id是不一致的） (一开始是管理员登陆，退出，然后在当前的窗口换个帐号登陆，他们的sessionid是一样的，所以只是根据sessionid来判断登陆用户的
session的混乱与安全
smithfox
11-19 337
[说明: 本文为 http://www.smithfox.com/?e=32 原创, 转载请注明原文, 谢谢] session的安全有两层意思: 1> 对最终客户来说, 不会因为session的share和造成混乱, 使end-user的信息泄漏以及其他安全问题 2> 对系统本身来说, 不会因为有hacker通过模拟sessionid和cookie来获取server信任进而...
线程变量引发的session混乱问题
Keep learing, and stay fast
12-04 1453
问题排查：线程变量引发的session混乱问题
session 之session混乱解决方法
sdx_8218的专栏
03-17 772
<br />  session 之session混乱解决方法 收藏 <br />知道了session混乱产生的原因之后，也就知道了问题的根源。同时也引出了很多的问题：<br />1、如何记录住在线人员（这里只有帐号的系统用户，不包括访客）；<br />2、如何限制同一个帐号在同一时间段内只能够登陆一次系统？<br />3、如何限制不同的用户在同一台机器上登陆系统？<br />4、管理员如何踢人？<br />我们首先来分析上面的问题：<br />首先在服务器端当用户通过身份验证成功登陆系统之后，我们将此用户的
static int relay_new_proc(Relay *self, bool re_only, uint32_t op) { int rfd[2] = {-1, -1}; int wfd[2] = {-1, -1}; pid_t pid; if (pipe(rfd) < 0) { SYS_ERROR("pipe"); rfd[0] = -1; rfd[1] = -1; goto error; } if (pipe(wfd) < 0) { SYS_ERROR("pipe"); wfd[0] = -1; wfd[1] = -1; goto error; } pid = fork(); if (pid < 0) { SYS_ERROR("fork"); goto error; } if (0 == pid) { /* Child. */ void tmpd_cleanup(void) { dm_destroy(); } CMM_RET cRet; cRet = dm_shmInit(0); if (cRet != CMM_OK) { ERROR("shm init failed."); exit(-1); } atexit(tmpd_cleanup); close(rfd[0]); rfd[0] = -1; close(wfd[1]); wfd[1] = -1; APP_SESSION appSession; int readnum = 0; memset(&appSession, 0, sizeof(appSession)); appSession.pRecvPkt = (char *)malloc(TMP_PACKET_MAX_PAYLOAD_SIZE + 1); appSession.pSendPkt = (char *)malloc(TMP_PACKET_MAX_PAYLOAD_SIZE + 1); if (op == 0x0003) { readnum = 0; } else { readnum = read(wfd[0], appSession.pRecvPkt, TMP_PACKET_MAX_PAYLOAD_SIZE); if (-1 != readnum) { appSession.pRecvPkt[readnum] = '\0'; } } INFO("readnum=[%d], buf = [%s]", readnum, appSession.pRecvPkt); rdp_handle(&appSession, op, readnum); ustream_fd_init(&self->rus, rfd[1]); ustream_write(&self->rus.stream, appSession.pSendPkt, appSession.nSendLen , false); free(appSession.pRecvPkt); free(appSession.pSendPkt); close(rfd[0]); close(rfd[1]); close(wfd[0]); close(wfd[1]); exit(1); } /* Parent. */ close(rfd[1]); rfd[1] = -1; close(wfd[0]); wfd[0] = -1; self->proc.pid = pid; if (uloop_process_add(&self->proc) < 0) { ERROR("uloop_process_add"); return -1; } ustream_fd_init(&self->rus, rfd[0]); ustream_fd_init(&self->wus, wfd[1]); /* Just in case. */ ustream_set_read_blocked(&self->wus.stream, true); INFO("Relay launched a new CGI process %d", pid); return 0; error: if (rfd[0] != -1) { close(rfd[0]); } if (rfd[1] != -1) { close(rfd[1]); } if (wfd[0] != -1) { close(wfd[0]); } if (wfd[1] != -1) { close(wfd[1]); } return -1; }这段什么意思
最新发布
11-05
| `self` 在子进程中被访问 | `self` 是父进程堆上的对象，子进程 `fork()` 后虽然地址空间复制，但修改 `self->rus` 可能导致混乱。应该仅在父进程做 `ustream_fd_init`。 | | `ustream_write` 在子进程中调用 | 应...
利用AI+大数据的方式分析恶意样本（四十六）
至臻求学，胸怀云月
10-08 311
USENIX SECURITY 2025 一篇实例性研究，评估用户分类benign和malware的使用特征；实验使用3款恶意软件（勒索软件、RAT、挖矿程序）和3款良性软件
session 之session混乱解决方法(转)
weixin_34186931的博客
01-25 462
知道了session混乱产生的原因之后，也就知道了问题的根源。同时也引出了很多的问题： 1、如何记录住在线人员（这里只有帐号的系统用户，不包括访客）； 2、如何限制同一个帐号在同一时间段内只能够登陆一次系统？ 3、如何限制不同的用户在同一台机器上登陆系统？ 4、管理员如何踢人？ 我们首先来分析上面的问题： 首先在服务器端当用户通过身份验证成功登陆系统之后...
session混乱_安全混乱工程
weixin_26722031的博客
08-02 380
session混乱by Jamie Lewis, Venture Partner 合伙人杰米·刘易斯 ( Jamie Lewis) As we’ve discussed in several posts, organizations must apply the principles that drive DevOps and site reliability engineering (SRE)...
<转>session 之session混乱解决方法
yingbin920的博客
08-07 801
转：http://blog.csdn.net/wmj2003/article/details/2601802 1.最近今天发现大量用户登录的时候莫名的登陆到别人的帐号，产生的原因是因为网络使用代理服务器了，在过滤器里加个网页过期时间吧，能部分解决这个问题 基本解决方法 ((HttpServletResponse)response).setHeader("Pragma", "no-c...
Session 不一致问题Tomcat服务器
明明
12-22 864
最近项目中发现非常奇怪的问题，使用IE浏览器前端页面使用JS异步请求后端3个接口，生成的sessionid是一致的，但是在使用Google浏览器的时候前端页面同样的JS代码请求后端3个接口的时候，生成的sessionid是两个。因为后端服务器程序根据其中一个接口保存的Flag标志进行程序分支执行导致生成两个sessionid的Google浏览器后端程序不能正常执行。最后分析为Google浏览器执行JS脚本代码较快，三个接口基本上同步发送到后端的Tomcat服务器，导致Tomcat同时生成两个...
no-session异常
chunlaiqingke的博客
08-06 2412
**hibernate中出现的no-session异常的原因和解决办法：**现象：当使用hibernate框架操作数据库的时候，如果做查询的话会有立即加载（get）和延迟加载（load） 的区别，延迟加载表示，当你查询某个数据（假设是对象）的时候，hibernate不会立马发送sql语句，而是当我们调用这个对象的属性的时候，也就是真正使用查询出来的数据的时候才会发送sql语句去一级
php session值错乱,session_register()出错的解决办法-PHP教程,其它文章
weixin_35734209的博客
03-22 275
session_register()出错的解决办法错误提示：warning: unknown(): your script possibly relies on a session side-effect whichexisted until php 4.2.3. please be advised that the session extension does notconsider globa...
java中防止重复登陆_Java Web开发防止多用户重复登录的完美解决方案
weixin_30995917的博客
02-24 1349
目前web项目中，很多情况都是可以让同一个账户信息在不同的登录入口登录这次，这样子就不那么美好了。推荐阅读：Java 多用户登录限制的实现方法现在有两种解决方案：1、将用户的登录信息用一个标志位的字段保存起来，每次登录成功就标记1，注销登录就标记为0，当标记为1的时候不允许别人登录。2、将用户的登录信息保存在application内置作用域内， 然后利用session监听器监听每一个登录用户的登录...
java web用户频繁非正常登出系统（session丢失）的原因分析及解决思路
热门推荐
dinghaoseu的博客
01-11 1万+
项目开发完成以后，部署电信服务器中测试时，发现登录的用户不时会出现自动登出回登录页的情况，而且出现的频率不等。分析原因如下。       首先考虑session失效，我在工程中设置session失效的时间间隔为30分钟，而出现这种情况的时间间隔普遍较小，有时甚至刚刚登录立马登出系统，所以可以排除此原因。在项目中，我创建了拦截器SessionInterceptor，对于用户动作实施拦截。对于三
java秒杀高并发------用户登录功能实现 分布式Session 异常处理器 根据token获取用户信息
Recar的博客
05-08 5119
使用两次MD5 1.用户端：PASS = MD5（明文+固定Salt） 防止用户明文密码在网络中传输 2.服务端：PASS = MD5（用户输入+随机Salt） 防止被脱裤 引入MD5工具类，添加MD5Util &lt;!--MD5--&gt; &lt;dependency&gt; &lt;groupId&gt;commons-codec&lt;/groupId&gt; ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值